Política de privacidade

1. Quem é o responsável

O responsável pelos dados (controlador) é a Biométrika Domos. Para qualquer pedido ou dúvida sobre privacidade, escreva para biometrikadomos@gmail.com.

2. Quais dados tratamos

• Pessoas que falam com a Biométrika pelo WhatsApp: nome, telefone, cidade, o conteúdo das mensagens e as mídias enviadas (fotos, áudios e documentos), além do andamento do atendimento (etapa, anotações, ficha do cliente).
• Equipe que usa o painel: o e-mail de acesso e o registro das ações feitas no painel.
• Visitas ao site vindas de anúncios: o código do clique no anúncio (como o gclid) e os parâmetros da campanha. Na visita, isso não identifica quem navegou. Se a pessoa depois nos chama no WhatsApp, esse código é associado ao contato, para sabermos de qual anúncio ele veio, e informamos ao Google Ads (só o código do clique, a data e o valor, sem nome nem telefone) quando esse contato vira possível cliente ou cliente. O endereço de IP é usado apenas para limitar abusos e fica guardado só em forma de hash (não dá para recuperar o IP original).

3. Para que usamos

• Atender quem entrou em contato, responder dúvidas e organizar o atendimento (CRM).
• Gerar a ficha do cliente em PDF e fazer o acompanhamento (follow-up) de quem pediu orçamento ou informação.
• Medir quais anúncios geram conversas e vendas, para investir melhor em publicidade.
• Manter o sistema seguro e guardar cópias de segurança.

Parte do atendimento inicial e da classificação das conversas é feita por inteligência artificial. Para isso, o texto das mensagens é enviado ao provedor de IA (veja o item 5). Não vendemos dados pessoais.

4. Dados de contas Google (Google Ads e Google Drive)

Quando a equipe conecta uma conta Google ao painel, o acesso é limitado ao necessário:

• Google Ads: leitura de campanhas e relatórios (para mostrar o desempenho dos anúncios) e envio de conversões offline (para informar ao Google quais cliques viraram clientes).
• Análise das campanhas: um resumo das métricas do Google Ads (números, nomes de campanhas e termos de busca, sem dados de pessoas) é enviado ao provedor de IA (Anthropic) para gerar sugestões mostradas só à equipe, dentro do painel.
• Google Drive: usamos o acesso restrito “drive.file”, que só enxerga os arquivos criados pelo próprio painel: as fichas de clientes em PDF e os backups cifrados. O painel não lê nem altera nenhum outro arquivo do seu Drive.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados recebidos do Google são usados somente para oferecer ao usuário as funções descritas acima (inclusive a análise por IA, que só mostra o resultado à própria equipe), não são vendidos e não são usados para publicidade.

5. Com quem compartilhamos e transferência internacional

Usamos fornecedores (operadores) para que o sistema funcione. Cada um recebe só o que precisa:

• Supabase (banco de dados e arquivos do painel), servidores em São Paulo (Brasil).
• Hostinger (servidor onde o sistema roda), servidor em São Paulo (Brasil).
• Anthropic (inteligência artificial que ajuda no atendimento, na classificação das conversas e na análise das campanhas do Google Ads), Estados Unidos.
• Google (Google Ads e Google Drive, quando conectados).
• Meta / WhatsApp (o canal por onde as conversas acontecem).

Alguns fornecedores (Anthropic, Google e Meta/WhatsApp) ficam fora do Brasil; por isso parte dos dados pode ser tratada no exterior, só para operar o atendimento, as integrações e a segurança do sistema.

6. Por quanto tempo guardamos

• As cópias técnicas das mensagens no servidor de WhatsApp são apagadas automaticamente depois de 30 dias.
• O conteúdo técnico de tarefas internas já encerradas é limpo depois de 30 dias.
• Os backups cifrados ficam no Google Drive do próprio responsável pela Biométrika e só podem ser abertos com uma chave de cifragem guardada pelos administradores do sistema (no servidor e no cofre de senhas da pessoa responsável).
• O histórico de atendimento no painel fica enquanto for útil para atender o cliente e pode ser apagado a seu pedido, ressalvadas obrigações legais.

7. Como protegemos

O painel é de acesso restrito à equipe, com login individual e sessão que expira por falta de uso. A comunicação é criptografada (HTTPS), os dados do banco só são acessíveis a quem está autorizado, os backups e as credenciais do Google são guardados cifrados e o servidor fica protegido por firewall. Nenhum sistema é totalmente imune a falhas, mas tratamos a segurança como prioridade.

8. Seus direitos

Você pode pedir, a qualquer momento:

• confirmar se tratamos seus dados e acessar uma cópia;
• corrigir dados incompletos ou errados;
• apagar ou anonimizar dados, ou pedir que o tratamento pare;
• saber com quem compartilhamos seus dados;
• retirar um consentimento que tenha dado.

Para isso, escreva para biometrikadomos@gmail.com. Responderemos o mais rápido possível e podemos pedir algum dado para confirmar que é você mesmo.

9. Como revogar o acesso da sua conta Google

Se você conectou uma conta Google ao painel, pode retirar a permissão quando quiser em myaccount.google.com/permissions: escolha o aplicativo da Biométrika e clique em “Remover acesso”. Depois disso o painel não consegue mais usar sua conta. Você também pode nos pedir, pelo e-mail acima, para apagar os dados vindos dela.

10. Mudanças nesta política

Quando algo mudar, atualizamos esta página e a data no topo. Dúvidas? Fale com a gente em biometrikadomos@gmail.com.